web安全及渗透

kali linux是最好的黑客linux渗透发行版，包含许多实用工具。

参考：用于黑客渗透测试的 21 个最佳 Kali Linux 工具   https://linux.cn/article-10860-1.html，提供了如下渗透工具：

1）nmap，网络映射器，可以扫描获取有关主机的信息：IP地址、操作系统检测以及网络安全的详细信息（如开放端口数量及其含义）。

2）lynis，安全审计、合规性测试和系统强化的强大工具。

3）aircrack-ng，评估wifi网络安全性的工具集合，不仅局限于监控和获取信息，还包括破坏网络（WEP、WPA1和WPA2）的能力。

4）Hydra，破解登陆密码。

5）wireshark。

6）sqlmap，自动利用SQL注入漏洞的过程，帮助接管数据库服务器。

渗透教程参考：https://www.cnblogs.com/xuanhun/category/159816.html

包含：web安全实践教程、WCF  BasicHttpBinding安全解析、kali linux渗透测试实践、黑客python编程。